#数字资产市场动态 Las carteras con plugins están convirtiéndose en un objetivo principal para los hackers. Recientemente, la versión 2.68 del plugin del navegador Trust Wallet reveló una vulnerabilidad grave que permitió el robo de activos a cientos de usuarios, con pérdidas individuales que superaron los 6 millones de dólares. Como una de las principales carteras con 17 millones de usuarios activos mensuales y una cuota de mercado del 35%, este incidente ha puesto en alerta a toda la industria.

Mirando hacia adelante, tanto MetaMask como Phantom ya han sufrido caídas — ambas enfrentaron amenazas de vulnerabilidades de memoria "Demonic", poniendo en riesgo las claves privadas de los usuarios. La experiencia de Rabby Wallet tampoco fue sencilla; en 2022, fue atacada debido a una falla en el contrato de su función de Swap incorporada, con activos robados por valor de aproximadamente 200,000 dólares. Desde Trust Wallet hasta MetaMask, Phantom y Rabby, los incidentes de seguridad en estas carteras han sido una constante a lo largo de su ciclo de vida.

Pero hay una realidad aún más dolorosa: según datos de seguridad de 2025, la mayor amenaza para las carteras con plugins no es el código en sí, sino las extensiones maliciosas falsificadas. Especialmente en la tienda de Firefox, la descarga de plugins falsos y de phishing está en plena explosión. Muchos usuarios confunden las versiones oficiales con las falsificadas, o sin querer instalan versiones fraudulentas. El resultado es volver a la casilla de salida en una noche: claves privadas robadas, activos lavados y vaciados.

Por eso, los usuarios deben acostumbrarse a una regla básica: al descargar cualquier cartera con plugin, siempre hacerlo a través de canales oficiales o tiendas de aplicaciones claramente recomendadas por los desarrolladores. La diferencia de un milímetro puede significar una distancia de mil millas. En estos tiempos, el riesgo de inversión ya es bastante alto, y no se puede permitir fallar en un aspecto tan fundamental como la seguridad.